Jurídico

Política de Privacidade

Última atualização: 26 de agosto de 2026

01

Introdução

O AI Applyd (nós, nosso, o Serviço) é uma plataforma de candidaturas a vagas com IA, operada a partir dos Estados Unidos pela AI Applyd Inc., uma sociedade de Delaware. A AI Applyd Inc. é a empresa responsável pelas informações pessoais descritas nesta política. Esta política explica o que coletamos, o que fazemos com isso, com quem compartilhamos, por quanto tempo guardamos e o que você pode nos obrigar a fazer a respeito.

Contato de privacidade: privacy@aiapplyd.com. Os pedidos de privacidade vão para esse endereço e são tratados diretamente por nós.

Esta política não se apoia apenas no seu consentimento. A maior parte do que fazemos com seus dados, fazemos porque é necessário para prestar o serviço que você pediu, ou porque é necessário para operar esse serviço de forma segura e legal. A Seção 04 apresenta cada finalidade e a escolha que você tem sobre ela, porque a escolha é a parte que importa.

02

Informações que coletamos

Informações da conta

Quando você cria uma conta, coletamos seu nome, seu e-mail e seus dados de autenticação. Se você entra com o Google OAuth, recebemos do Google seu nome, seu e-mail e sua foto de perfil.

Dados do perfil profissional

Você fornece informações pessoais como histórico profissional, formação, habilidades e preferências de carreira. Usamos isso para pontuação de currículo, compatibilização de vagas, candidaturas com IA, montagem de currículo e acompanhamento de candidaturas. Armazenado com segurança; usado apenas para prestar o Serviço.

Dados de vagas e currículos

Quando você envia currículos ou adiciona anúncios de vagas, o AI Applyd os processa em modelos de IA para gerar pontuações de ATS, avaliações de compatibilidade e sugestões de melhoria. O conteúdo do currículo é armazenado com segurança para pontuação.

Dados de uso e análise

Coletamos dados de uso - uso de recursos, duração da sessão, padrões de interação, aparelho e navegador, endereço IP e gravações da sua interação com as nossas próprias páginas - por meio do PostHog, para vermos quais recursos funcionam e reproduzirmos um erro que você relatar. Isso é pseudônimo, não anônimo: não está identificado com o seu nome, mas pode ser vinculado à sua conta, então tratamos como informação pessoal e ele carrega todos os direitos da Seção 12. As gravações de sessão cobrem apenas o nosso produto; elas nunca se estendem a um site de vagas de terceiros.

E-mail de retransmissão e contas criadas em seu nome

Quando você usa a candidatura automática, podemos criar um endereço de e-mail de retransmissão privado para você em um domínio neutro e, para sites que exigem, uma conta de candidato nesse site. Armazenamos o endereço de retransmissão, as mensagens recebidas nele (que classificamos por IA em status de candidatura, como entrevista, proposta ou recusa) e quaisquer credenciais de conta que gerarmos. As senhas geradas são armazenadas criptografadas (AES-256-GCM); nunca armazenamos as senhas das suas contas existentes.

Informações de pagamento

Os dados de pagamento (números de cartão, endereços de cobrança) são coletados e processados diretamente pela Stripe. Não armazenamos os dados completos do cartão. Recebemos da Stripe apenas confirmações de transação e status da assinatura.

03

Como usamos suas informações

Usamos suas informações para:

  • Fornecer e operar a plataforma de candidaturas a vagas com IA.
  • Processar seus dados profissionais para pontuação de currículo, compatibilização de vagas, candidaturas com IA e montagem de currículo.
  • Processar pagamentos e gerenciar assinaturas.
  • Enviar e-mails transacionais (verificação de conta, redefinição de senha, recibos de pagamento).
  • Enviar e-mails de boas-vindas e de novidades do produto (cancele a inscrição quando quiser).
  • Melhorar a precisão da IA e a qualidade do Serviço a partir de padrões de uso agregados.
  • Garantir a segurança e prevenir abusos.

Não vendemos, alugamos nem negociamos suas informações pessoais. Não usamos seus currículos, vagas ou conteúdo de candidaturas para treinar os modelos do próprio AI Applyd. As requisições de IA passam pelo OpenRouter até os provedores de modelo, cada um com sua própria política de tratamento de dados, com link no site deles.

04

Como usamos suas informações, e suas escolhas

Estas são as finalidades para as quais processamos informações pessoais, e o que você pode fazer sobre cada uma.

  • Prestar o Serviço - operar sua conta, pontuar currículos, compatibilizar vagas, gerar documentos, enviar candidaturas em seu nome, operar sua caixa de retransmissão, criar contas de candidato quando um site de vagas exigir e processar o pagamento. Sem essas informações não há serviço a prestar, então isso ocorre enquanto você tiver uma conta. Encerrar a conta encerra isso.
  • Segurança e prevenção a fraudes - manter contas seguras, detectar abusos, limitar taxas, bloquear ataques automatizados e proteger a plataforma e as pessoas nela. Isso vale para todos e não é algo que desligaremos a pedido.
  • Análise de produto - entender quais recursos são usados, onde as pessoas travam e como reproduzir um erro que você relatou. Você pode recusar tecnologias de análise com os controles da Seção 10, sem custo para o seu acesso ou para o seu preço.
  • E-mails de serviço, de boas-vindas e de produto - falar com você sobre um produto que você já usa. O e-mail transacional é parte do Serviço; todo o resto traz um link de cancelamento em cada mensagem.
  • Publicidade e medição de conversão - quando rodamos campanhas pagas, estabelecer que um cadastro veio de um anúncio que pagamos. Esta é a finalidade da qual você pode sair de forma mais direta; veja a Seção 10 e a Seção 12.
  • Cumprimento legal e defesa de direitos - guardar faturas e registros de pagamento pelos prazos que a lei fiscal e comercial exige de nós, responder a solicitações legais e estabelecer ou defender direitos. Isso inclui responder a uma disputa de pagamento com os registros descritos na Seção 12 dos nossos Termos de Serviço.

Não pedimos e não queremos informações sensíveis - saúde, etnia, religião, orientação sexual, filiação sindical, situação migratória, geolocalização precisa, dados biométricos ou genéticos. Alguns formulários de empregadores pedem informações de diversidade. Não respondemos essas perguntas a partir de dados inferidos, e não guardamos respostas a elas além do que o seu perfil contém explicitamente. Por favor, não coloque informações sensíveis no seu perfil ou currículo, a menos que você queira que sejam enviadas a empregadores.

05

Decisões automatizadas

Quando a candidatura automática está ligada, nós classificamos vagas compatíveis e preenchemos e enviamos formulários de candidatura automaticamente, por sua instrução e usando regras e modelos que você configura nas suas configurações de IA. Isso é a automação de uma tarefa que você faria de outro modo. Não tomamos nenhuma decisão sobre você: os empregadores tomam, e nós não influenciamos nem recebemos a base da decisão deles.

Você continua no controle: pode desligar a candidatura automática, mudar suas preferências de compatibilidade e seus pesos de pontuação, revisar cada envio no seu painel e nos pedir para corrigir qualquer coisa que geramos. Se você preferir que nada seja enviado sem você olhar antes, mantenha a candidatura automática desligada e envie pela fila de revisão.

06

Candidaturas que enviamos em seu nome

Quando você usa a candidatura automática, o AI Applyd realiza algumas ações por você para que as candidaturas possam ser enviadas e acompanhadas. Veja exatamente o que acontece com seus dados.

Endereço de e-mail de retransmissão

Podemos criar e operar um endereço de e-mail de retransmissão privado em seu nome, em um domínio neutro separado de aiapplyd.com. Esse endereço é usado como e-mail de contato nas candidaturas que enviamos por você, para que respostas, links de verificação e mensagens de recrutadores cheguem a uma caixa de entrada que operamos. As mensagens recebidas ali são processadas e classificadas por IA para acompanhar o status da sua candidatura (por exemplo, entrevista, proposta ou recusa) e encaminhadas a você. O endereço é seu e continua existindo enquanto o operarmos, inclusive após o cancelamento, para que as respostas de recrutadores sempre tenham onde chegar.

Contas que criamos em seu nome

Alguns sites de vagas exigem uma conta de candidato antes de você poder se candidatar. Para esses, podemos criar uma conta em seu nome usando as informações do seu perfil, seu endereço de retransmissão e uma senha gerada de forma segura, armazenada criptografada (AES-256-GCM). Essas contas existem apenas para concluir sua candidatura e aparecem no seu painel, onde você pode ver as credenciais e entrar naquele site por conta própria.

Dados de contato que fornecemos quando faltam os seus

Quando o formulário de um empregador exige um dado de contato que não está no seu perfil - por exemplo, um telefone, um endereço ou um código postal -, podemos inserir um valor substituto para que a candidatura possa ser concluída em vez de abandonada. Esse valor não veio de você e não é o seu dado real; para telefones, é um número reservado pela agência de telecomunicações do seu país de modo que nunca possa ser atribuído a nenhuma pessoa. Registramos quais valores fornecemos e em qual candidatura, e os identificamos na linha do tempo da sua candidatura como um valor de substituição que preenchemos, para você poder distingui-los dos dados que nos deu. Um valor substituto é usado apenas naquela candidatura: ele não é adicionado ao seu perfil, e um valor que você salvou nunca é substituído. Adicione o dado real ao seu perfil quando quiser (veja Corrigir em Seus Direitos) e passaremos a usar o seu. Você é responsável pela exatidão das informações enviadas em seu nome, então, por favor, revise as candidaturas que enviamos.

Não armazenamos as senhas dos seus sites de vagas

Nunca pedimos, coletamos ou armazenamos as senhas das suas contas existentes em sites de vagas ou de e-mail. Nós nos candidatamos pelas páginas públicas de carreiras dos sites de vagas usando somente as informações de perfil que você fornece, nunca seus logins existentes nem credenciais de sessão.

07

Com quem compartilhamos dados

Usamos os seguintes serviços de terceiros. Cada um tem sua própria política de privacidade:

  • Stripe - processamento de pagamentos e gestão de assinaturas.
  • Amazon Web Services (SES) - entrega de e-mails transacionais e envio e recebimento de mensagens no seu endereço de retransmissão (Estados Unidos).
  • PostHog - análise de produto, acompanhamento de uso e gravação de sessão das nossas próprias páginas (pseudônimo, hospedado na UE).
  • OpenRouter - gateway de IA que encaminha requisições a provedores de modelos para pontuação de currículo, compatibilização de vagas e assistência às candidaturas.
  • Google OAuth - provedor de autenticação opcional.
  • Cloudflare - hospedagem, CDN e infraestrutura de segurança.
  • Cloudflare Turnstile - proteção contra bots no nosso próprio site (substitui o CAPTCHA).
  • Steel.dev - automação de navegador em nuvem usada para preencher e enviar candidaturas em seu nome.
  • CapSolver - resolução automatizada de desafios CAPTCHA encontrados em sites de vagas de terceiros durante a candidatura automática.
  • Geonode - rede de proxy residencial usada para rotear o tráfego da candidatura automática até os sites de vagas.
  • Plataformas de publicidade da Meta, do Google e do TikTok - quando rodamos campanhas pagas, para medir que um cadastro veio de um anúncio. Elas recebem dados de eventos e identificadores com hash, nunca o conteúdo do seu currículo, das suas vagas ou das suas candidaturas, e não recebem nada quando você optou por sair das tecnologias de publicidade (veja a Seção 10).

Cada um deles atua como prestador de serviço ou operador segundo nossas instruções, sob um acordo escrito de tratamento de dados, exceto as plataformas de publicidade e os empregadores a quem você nos instrui a se candidatar, que decidem por si o que fazer com o que recebem. Não vendemos nem alugamos suas informações pessoais a ninguém.

Quando você usa recursos de IA (pontuação de currículo, candidaturas com IA, montagem de currículo), os dados relevantes são enviados ao nosso gateway de IA (OpenRouter) e de lá ao provedor de modelo para o qual ele roteia. Enviamos apenas as informações necessárias para a ação específica, e os provedores são instruídos a não treinar com elas.

08

Onde seus dados ficam

Os dados são armazenados na infraestrutura da Cloudflare. Eles são criptografados em trânsito via TLS/HTTPS e em repouso usando a criptografia em repouso do Cloudflare D1. Aplicamos controles de acesso, revisões regulares e coleta mínima. Apenas a AI Applyd Inc. tem acesso administrativo ao banco de dados de produção.

Onde seus dados são processados

Estamos estabelecidos nos Estados Unidos, e é lá que suas informações pessoais são tratadas. Elas também são processadas pelos provedores listados na Seção 07, nos Estados Unidos ou onde mais aquele provedor operar - o PostHog, por exemplo, hospeda nossa análise de produto na UE. Usar o Serviço significa aceitar esse tratamento. Minimizamos o que sai dos nossos próprios sistemas: os prompts levam apenas os campos que um determinado recurso precisa, e não enviamos seu perfil inteiro quando um subconjunto basta. Pergunte e diremos quais provedores tocam um determinado recurso.

Dados enviados a empregadores

Uma candidatura que você nos pede para enviar é, por definição, enviada ao empregador ou ao sistema de triagem de candidatos que publicou a vaga, onde quer que estejam. Esse é o serviço que você instruiu, não uma divulgação que fazemos por conta própria. Os empregadores decidem por si o que fazer com o que recebem.

09

Por quanto tempo guardamos

Guardamos os dados apenas enquanto durar a finalidade para a qual foram coletados, e depois excluímos. Na prática:

  • Conta e perfil profissional - enquanto sua conta existir. Exclua sua conta nas configurações do painel e isso vai embora, junto com seus perfis e seu histórico de uso.
  • Candidaturas e suas linhas do tempo - por toda a vida da conta, porque são o seu registro do que foi enviado em seu nome e você pode precisar dele muito tempo depois.
  • Caixa de retransmissão e mensagens recebidas nela - enquanto operarmos o endereço para você, para que a resposta de um recrutador meses depois ainda chegue. Peça e aposentamos o endereço.
  • Credenciais de contas que criamos em seu nome - criptografadas, por toda a vida da conta, para você continuar entrando nesses sites de vagas por conta própria.
  • Registros de segurança e de abuso - até 24 meses, e depois excluídos.
  • Registros da sua aceitação destes documentos - enquanto ainda for possível propor uma demanda decorrente do seu contrato, porque a finalidade deles é exatamente responder a uma.
  • Faturas e registros de pagamento - pelos prazos que a lei fiscal e comercial exige de nós. Isso é uma obrigação legal e sobrevive à exclusão da conta; não podemos excluir esses registros a pedido.
  • Backups - excluídos na rotação normal depois que o registro principal sai.

Após a exclusão, podemos manter números agregados ou anonimizados que não possam ser vinculados a você.

10

Cookies, análise e publicidade

O AI Applyd usa os seguintes cookies e tecnologias semelhantes:

  • Essenciais - autenticação, gestão de sessão, segurança e proteção contra bots. Não podem ser desligados sem quebrar o login.
  • Análise de produto - PostHog, para entender quais recursos são usados e onde as pessoas travam, e para gravar sessões e podermos reproduzir um erro que você relatar. Ele define cookies e usa armazenamento local para reconhecer um navegador que volta.
  • Publicidade e medição de conversão - quando estamos rodando campanhas pagas, nossas páginas podem carregar o pixel da Meta, tags do Google Ads ou do Google Tag Manager e o pixel do TikTok, para que uma plataforma de publicidade possa nos dizer que um cadastro veio de um anúncio que pagamos. Elas definem cookies de terceiros e compartilham um identificador com hash com aquela plataforma.

⚠️ Correção, 17 de agosto de 2026: versões anteriores desta página diziam que não usávamos cookies de publicidade nem pixels de rastreamento de terceiros. Isso era verdade quando foi escrito e deixou de ser verdade quando começamos a rodar aquisição paga. A frase acima substitui aquela. Preferimos publicar a correção a deixar quietinha uma linha confortável no lugar. E se você quiser saber o que mudou e quando, é só perguntar.

Como desligar as não essenciais

As tecnologias de publicidade e de análise não são necessárias para operar sua conta e você pode recusá-las. Use os controles de cookies de terceiros ou de bloqueio de rastreadores do seu navegador, ou as configurações de personalização de anúncios na sua conta da Meta, do Google ou do TikTok. Escreva para nós e excluiremos sua conta dos públicos de publicidade. Nada disso afeta seu acesso ao produto nem o preço que você paga.

Não vendemos suas informações pessoais por dinheiro. Nós compartilhamos um identificador com hash - normalmente um e-mail com hash, ou o identificador de clique da própria plataforma de publicidade - com a Meta, o Google e o TikTok, para que possam atribuir um cadastro a um anúncio que pagamos. Várias leis estaduais de privacidade dos EUA tratam isso como compartilhamento para publicidade direcionada, e os controles do parágrafo acima são como você opta por sair disso. O que nunca compartilhamos com uma plataforma de publicidade é o conteúdo do seu currículo, das suas vagas ou das suas candidaturas: uma tag de publicidade vê que um navegador visitou uma página ou concluiu um cadastro, não o que está nos seus documentos.

11

Comunicações por e-mail

Enviamos os seguintes tipos de e-mail:

  • E-mails transacionais - links de acesso, redefinições de senha, recibos de pagamento. Necessários para o Serviço.
  • E-mails de boas-vindas - guias de primeiros passos durante a sua primeira semana. Cancele a inscrição quando quiser.
  • Novidades do produto - avisos de marcos, anúncios de recursos, reengajamento. Cancele a inscrição quando quiser.

Todo e-mail de marketing e de boas-vindas inclui um link de cancelamento. Você também pode falar com a gente quando quiser para sair das comunicações não essenciais.

12

Seus direitos

As leis estaduais de privacidade dos EUA dão aos residentes da Califórnia, Colorado, Connecticut, Delaware, Flórida, Indiana, Iowa, Kentucky, Minnesota, Montana, Nebraska, New Hampshire, Nova Jersey, Oregon, Tennessee, Texas, Utah e Virgínia os direitos abaixo. Nós os estendemos a todo mundo que usa o AI Applyd, onde quer que você more, porque operar dois padrões é como os erros acontecem.

  • Saber - quais informações pessoais coletamos, por que as processamos e a quem as divulgamos. Esta política é essa divulgação; pergunte se algo aqui não estiver claro.
  • Acessar - confirmar se estamos processando suas informações pessoais e obter uma cópia do que temos.
  • Corrigir - corrigir qualquer coisa incorreta. A maior parte do seu perfil você mesmo pode editar no painel.
  • Excluir - excluir suas informações pessoais, nas configurações do painel ou falando com a gente, exceto os registros que somos obrigados a manter (veja a Seção 09).
  • Obter uma cópia e levá-la com você - receber seus dados em um formato portátil, estruturado e legível por máquina, que você pode levar para outro lugar.
  • Sair da publicidade direcionada, da venda e do compartilhamento - não vendemos suas informações pessoais por dinheiro, e compartilhamos identificadores com hash com plataformas de publicidade para medição de conversão. Você pode desligar isso com os controles da Seção 10 ou escrevendo para nós.
  • Sair do perfilamento - a candidatura automática classifica e envia por sua instrução e você pode desligá-la quando quiser; veja a Seção 05.
  • Sem discriminação por pedir - exercer qualquer um desses direitos é gratuito e nunca lhe custa acesso ao produto, um recurso, um nível de serviço diferente ou um preço diferente.

Para exercer esses direitos, escreva para privacy@aiapplyd.com. Respondemos em até 45 dias, como as leis estaduais de privacidade dos EUA exigem, e avisaremos se precisarmos de mais 45 dias e por quê. Podemos precisar verificar que o pedido é realmente seu antes de agir, normalmente pedindo que você o envie do e-mail cadastrado na conta.

Alguém fazendo um pedido por você

Você pode nomear um agente autorizado para fazer um pedido em seu nome. Vamos pedir ao agente uma autorização por escrito assinada por você, ou uma procuração, e ainda podemos verificar sua identidade diretamente com você e confirmar que você deu essa autorização antes de agir.

Se dissermos não

Se recusarmos um pedido, diremos por quê. Você pode recorrer dessa decisão: responda a ela, ou escreva para privacy@aiapplyd.com com a palavra Recurso no assunto. Vamos analisar e dar uma resposta por escrito, com nossa fundamentação, em até 45 dias. Se ainda assim recusarmos após o recurso, você pode procurar o procurador-geral do seu estado.

Retirar sua permissão

Quando dependemos da sua permissão - medição de publicidade, e-mail de marketing -, você pode retirá-la a qualquer momento, e fazer isso não afeta nada que já aconteceu. Todo e-mail de marketing traz um link de cancelamento, e as preferências de e-mail ficam no seu painel.

Quando a lei imperativa do país em que você mora lhe der direitos que não podem ser renunciados, esses direitos se aplicam e nada aqui os limita.

13

Avisos da Califórnia

Shine The Light

A seção 1798.83 do Código Civil da Califórnia, a lei Shine The Light, permite que residentes da Califórnia peçam a nós, uma vez por ano, a lista das informações pessoais que divulgamos a terceiros para as finalidades de marketing direto desses terceiros durante o ano civil anterior, e quem eram esses terceiros. Não divulgamos informações pessoais a terceiros para marketing direto deles. Se isso mudar, diremos aqui. Para fazer o pedido mesmo assim, escreva para privacy@aiapplyd.com com Shine The Light no assunto.

Do Not Track

Alguns navegadores oferecem uma configuração Do Not Track. Não existe um padrão uniforme, do setor ou legal, sobre o que um site deve fazer ao receber esse sinal, então hoje não respondemos a sinais Do Not Track, e também não detectamos um sinal Global Privacy Control. Os controles da Seção 10 - as configurações de cookies e rastreadores do seu navegador, suas configurações de personalização de anúncios na Meta, no Google ou no TikTok, e escrever para nós - funcionam, e funcionam independentemente de qualquer um desses sinais. Se isso mudar, diremos aqui.

14

Privacidade de crianças

O AI Applyd não é destinado a menores de 18 anos, e não coletamos conscientemente informações pessoais de menores de 18 anos. Se soubermos que coletamos dados de alguém com menos de 18 anos, excluiremos prontamente. Também não vendemos nem compartilhamos conscientemente as informações pessoais de menores de 16 anos para publicidade direcionada, e não faríamos isso sem o consentimento expresso que a lei estadual dos EUA exige.

15

Mudanças nesta política

Podemos atualizar esta política para refletir mudanças nas nossas práticas ou por razões legais, operacionais ou regulatórias. Quando fizermos mudanças materiais, avisaremos por e-mail ou dentro do Serviço. A data de Última atualização no topo desta página indica a revisão mais recente.

16

Contato

Para dúvidas sobre privacidade, pedidos de dados ou preocupações, escreva para privacy@aiapplyd.com.